Palo Alto та Citrix ще не виправили вразливість PHP у фаєрволах та NetScaler, які захищають мережу вашої компанії. Це не веб-сайт компанії, а сторінка адміністрування цих пристроїв — той самий порт віддаленого доступу, який багато хто використовує для роботи ззовні: якщо він відкритий у Інтернеті, ризик є зараз, і єдине, що можна зробити зараз — заблокувати цей порт, поки не з’явиться виправлення. Обидві компанії підтвердили, що їхні продукти містять ті самі критичні вразливості PHP. У обох випадках проблема стосується лише інтерфейсу управління, а не трафіку клієнтів. Palo Alto оновила попередження сьогодні, сподіваючись на виправлення між 26 і 30 жовтня, але деякі моделі ще не мають дати. Citrix обіцяє випустити патч для NetScaler 27-го. На даний момент жодна з компаній ще не випустила виправлення для клієнтів. Відомий дослідник Кевін Бевмонд стверджує, що у віртуальних машинах Palo Alto та NetScaler вимкнено базову захисну функцію пам’яті під назвою ASLR. Саме ця захисна міра заважає більшості публічних експлойтів PHP працювати на звичайних серверах. Він також стверджує, що експлойти, здатні обійти цю захистну міру, швидше за все, з’являться наступного тижня — приблизно в той самий період, коли очікується випуск патчів виробниками. На даний момент Palo Alto заявляє, що не має жодних даних про активне використання експлойтів проти своїх продуктів. Якщо ви використовуєте Palo Alto або NetScaler — негайно заблокуйте інтерфейс адміністрування: доступ лише з внутрішньої довіреної мережі, без виставлення в Інтернет, починаючи з тих, що вже відкриті назовні. Пристрій, який зберігає цей порт, все ще без замку.